Финансовая безопасность – одна из самых актуальных и волнующих тем в наше цифровое время. О том, как распознать кибермошенников, защититься от них и как в этом вам может помочь банк, мы узнали у руководителя центра развития зарплатных клиентов ПСБ Екатерины Матвеевой.

– Екатерина, расскажите, пожалуйста, почему так важно уделять большое внимание финансовой грамотности клиентов?
– Мы стремимся построить долгосрочные доверительные отношения с каждым клиентом, поэтому заботимся об их финансовом благополучии. Это не только возможность пользоваться банковскими продуктами на выгодных условиях, но и умение грамотно управлять личным бюджетом и избегать рисков. Мы в доступной и простой форме рассказываем, как выгодно управлять личными финансами, где безопасно хранить деньги и как уберечься от мошенников.
– Атаки телефонных и кибермошенников – одна из наиболее острых тем сегодня. Какие уловки злоумышленники используют, чтобы обмануть своих жертв?
– Один из самых распространённых вариантов мошенничества – методы социальной инженерии, когда злоумышленники звонят потенциальной жертве, используя различные сценарии обмана. Чаще всего они представляются сотрудниками служб безопасности банков и сообщают о списании денежных средств со счёта. А потом якобы для срочной приостановки несанкционированных действий предлагают перевести деньги на «безопасный» счёт или подтвердить свои данные для отмены операции. Первое, что должно вас насторожить, – просьба предоставить конфиденциальные данные: реквизиты карты, пароли. Второй признак мошенничества – вас начинают торопить, призывая сделать что-то прямо сейчас.
– А если звонок поступает с номера горячей линии банка?
– Нередко такие звонки осуществляются с использованием технологии подмены номеров. Таким образом, на смартфоне определяются не номер мошенника, а телефоны горячей линии различных банков, что тоже может ввести клиента в заблуждение.
Кроме того, сейчас появился новый сценарий, который также может выглядеть очень правдоподобно, – «случайные переводы» от незнакомцев. Злоумышленники «по ошибке» направляют деньги на карту потенциальной жертвы, звонят и просят срочно вернуть их обратно или перевести другому адресату, которому они якобы изначально предназначались. Делать этого, конечно, не нужно.
– Как правильно поступить в этой ситуации клиенту?
– Не нужно торопиться и выполнять какие-либо инструкции мошенников. Прежде всего, обратитесь в свой банк по номеру телефона, указанному на обратной стороне карты, на официальном сайте или в мобильном приложении. Сотрудники банка помогут разобраться в ситуации, проверят счета и подскажут, как действовать дальше.
Однако, помимо социальной инженерии, существуют и другие распространённые способы мошенничества с картами.

Финансовое благополучие – это умение грамотно управлять личным бюджетом и избегать рисков

– Что это за методы и как их распознать?
– Один из них – СМС-рассылка или смишинг. Мошенники направляют потенциальной жертве СМС приблизительно следующего содержания: «С вашей карты произошло списание. Если вы не проводили данной операции, пройдите по ссылке, чтобы ввести реквизиты карты для отмены или перезвоните по указанному номеру». При этом телефон может быть похож на настоящий номер банка.
Прежде всего, стоит обратить внимание, что здесь опять звучит призыв к действию – перейти по ссылке, позвонить, указать реквизиты. Во-вторых, такие СМС, как правило, не содержат никакой информации о клиенте (имени, отчества или последних четырёх цифр карточного номера) и приходят отдельно, не
в общую ветку рассылки от банка. Самый простой способ защиты – просто не реагировать на такие сообщения.
– При оплате покупок в интернет-магазине приходится указывать полные реквизиты карты, включая трёхзначный код, расположенный на оборотной стороне. Может ли здесь скрываться какая-то опасность?
– Иногда мошенники подделывают страницы известных сайтов. Чаще всего попасть на фальшивые интернет-ресурсы можно при клике на контекстную рекламу (всплывающие окна на сайтах. – Ред.) из поисковых систем при поиске нужного интернет-магазина. Если ввести данные карты на таком сайте, они автоматически попадут
к злоумышленникам.
Как и любую подделку, сайт-двойник можно отличить от оригинального. Для этого нужно внимательно прочитать название в адресной строке. Оно будет незначительно отличаться написанием – буквой либо цифрой. Кроме того, могут быть использованы старые логотипы организации, а в словах встречаться грамматические ошибки.
– Екатерина, какие данные карты нужно держать в тайне, чтобы не стать жертвой мошенников?
– Полный номер карты, срок действия, имя держателя, CVV-код на оборотной стороне карты, а также пароли из СМС, приходящих из банка, – это конфиденциальная информация. Её надо хранить в тайне.
Если у мошенника окажется в руках пластиковая карта и он захочет списать деньги в банкомате или оплатить ей покупку в магазине, то ему потребуются данные, зашифрованные в чипе и магнитной полосе, а также ПИН-коды. Если карты нет, но есть все необходимые реквизиты и код подтверждения операции из СМС, то он легко может провести с их помощью любые операции в интернете.
– Но ведь сотрудники банка действительно иногда звонят клиентам. Как понять, что это реальный сотрудник, а не мошенник?
– Сотрудники банка звонят клиентам только в двух случаях. Во-первых, для информирования об услугах банка. Во-вторых, для получения подтверждения в случае проведения подозрительной операции. При этом они никогда не запрашивают полный номер карты или СМС-код для подтверждения транзакции, а озвучивают только параметры операции. Клиенту следует отвечать только «да» или «нет». Даже если клиент сообщит, что он не совершал перевод, сотрудник банка заблокирует карту, доступ к мобильному приложению и интернет-банку, чтобы обезопасить клиента.
– Каким вопросом можно вывести мошенника на чистую воду? То есть на сто процентов понять, что звонит не сотрудник банка, а кто-то другой.
– Если клиент скажет, что сейчас сам перезвонит в банк или подъедет в его ближайшее отделение, а в ответ услышит «весомые» причины этого не делать, можно с уверенностью утверждать, что звонили мошенники.
– Делая вывод, стоит сказать, что клиентам нужно просто быть внимательными, чтобы не выдать важную информацию мошенникам?
– Всё верно. Если, несмотря на соблюдение всех правил, вы всё-таки беспокоитесь за безопасность платежей в интернете, установите по карте лимиты, ограничивающие проведение операций в интернете на день или месяц. По карте ПСБ «Сильные люди. Тариф особого назначения» сделать это можно просто и быстро в мобильном приложении.
А если вдруг вы всё-таки попались на удочку мошенников, позвоните в банк как можно скорее, заблокируйте карту и вход в мобильный банк, чтобы злоумышленники не успели украсть ваши деньги.